Mullvad VPN AB on Amagicom AB:n kokonaan omistama tytäryhtiö, jonka perustivat vuonna 2009 Göteborgissa, Ruotsissa Fredrik Stromberg ja Daniel Berntsson, joista kumpikin omistaa täsmälleen 50 % osakkeista. Yhtiöllä ei ole ulkopuolisia sijoittajia, riskipääomaa eikä yrityskauppasuunnitelmia. Yhtiö ei ylläpidä kumppanuusohjelmaa — eli arvostelusivustot eivät ansaitse mitään suositellessaan sitä, minkä jotkut arvelevat johtavan vähäisempiin ylistäviin arvosteluihin rahoitetuilla vertailualustoilla.
Tilirakenne on alan anonymiteettisuhteen korkein. Rekisteröityminen tuottaa satunnaisen numeron — sähköpostiosoitetta, nimeä tai henkilötietoja ei tarvita. Maksaminen onnistuu kymmenessä valuutassa postitse lähetettävällä käteisellä, Monerolla, Bitcoinilla tai perinteisillä maksutavoilla. Tämä yhdistelmä tekee Mullvadista ainoan merkittävän VPN-palvelun, jossa anonyymi käyttö on aidosti saavutettavissa ilman hankaluuksia.
Vahvin tosielämän vahvistus Mullvadin lokittomuuskäytännölle saatiin 18. huhtikuuta 2023, kun vähintään kuusi Ruotsin kansallisen operaatioosaston (NOA) upseeria teki ratsian Mullvadin Göteborgin toimistolle etsintämääräyksen nojalla tarkoituksenaan takavarikoida asiakastietoja sisältäviä tietokoneita saksalaista rikostutkintaa varten. Mullvad osoitti syyttäjille, ettei asiakastietoja ole olemassa. Poliisi poistui tyhjin käsin. Tämä on todennäköisesti vakuuttavin lokittomuustodiste, jonka mikään VPN on koskaan tuottanut — lopullisempi kuin auditointi, koska se oli vastakkainasettelu eikä yhteistyö.
Tekninen infrastruktuuri heijastaa samaa filosofiaa. Kaikki palvelimet toimivat RAM-pohjaisessa tilassa System Transparency -käynnistyslataajan avulla, jolloin kaikki tiedot pyyhitään uudelleenkäynnistyksen yhteydessä. Mullvad omistaa fyysisesti palvelimia keskeisillä EU-sijainneilla, mukaan lukien Saksa, Ranska, Suomi ja Ruotsi. Loput palvelimet ovat omistettuja (ei jaettuja) vuokrapalvelimia eikä virtuaalisia sijainteja ole missään. Kaikki asiakassovellukset ovat avointa lähdekoodia GitHubissa, ja Cure53, Assured AB, Atredis Partners sekä Radically Open Security ovat auditoineet ne useaan kertaan.
DAITA (Defense Against AI-guided Traffic Analysis), joka julkaistiin toukokuussa 2024 ja päivitettiin versioon 2 maaliskuussa 2025, on aidosti uudenlainen ratkaisu. Se täyttää kaikki paketit vakiokokoisiksi ja lisää satunnaista dummy-liikennettä molempiin suuntiin häiriten kuvantunnistusta, jota tekoälypohjaiset valvontajärjestelmät käyttävät tunnistamaan VPN-käyttäjien toimintaa jopa salattujen tunneleiden läpi. Akateemisesti vertaisarvioidun Maybenot-viitekehyksen varaan rakennettu DAITA vastaa uhkaan, jonka useimmat VPN-palvelut jättävät huomiotta.
WireGuard-painotteinen lähestymistapa tuotti testeissä vahvoja nopeuksia: BleepingComputer mittasi maailmanlaajuiseksi keskiarvoksi 666 Mbps pienellä heikentymisellä Hongkongiin (676 Mbps). vpnMentor kirjasi alhaisempia lukuja 27–45 prosentin nopeushäviöllä, mikä todennäköisesti heijastaa erilaisia lähtötasoja ja menetelmiä. OpenVPN poistettiin kokonaan käytöstä tammikuussa 2026 — Mullvad on nyt pelkästään WireGuard-pohjainen, mikä saattaa vaikuttaa vanhempien reitittimien tai vanhojen kokoonpanojen käyttäjiin.
Suoratoisto on Mullvadin tietoinen heikkous. Se ei pysty luotettavasti avaamaan Netflix US:ää, Hulua, Amazon Prime Videota, Disney+:aa tai useimpia suuria suoratoistoalustoja. Tämä ei ole tekninen epäonnistuminen vaan tietoinen valinta — Mullvad ei investoi IP-kiertoon tai suoratoistokohtaiseen infrastruktuuriin, koska se olisi ristiriidassa yksityisyys ensin -mallin kanssa. Jotkin brittiläiset palvelut (BBC iPlayer, ITV, Channel 4) toimivat ajoittain.
Porttiedelleenlähetys poistettiin 1. heinäkuuta 2023 väärinkäytösten jälkeen — käyttäjät isännöivät haitallista sisältöä ja palveluja, mikä aiheutti yhteydenottoja lainvalvontaviranomaisiin, IP-osoitteiden mustalistauksia ja isännöintipalvelujen peruuttamia palvelinvuokrasopimuksia Mullvadin kanssa. Poistaminen aiheutti merkittävää vastarintaa laillisilta käyttäjiltä, jotka tarvitsivat sitä torrentointiin ja itse isännöintiin, ja ajoi osan siirtymään AirVPN:ään tai Windscribeen.
Kiinteä hinnoittelu 5 €/kk (noin 5,50 $) ilman pitkän aikavälin alennuksia on sekä vahvuus että heikkous. Se on läpinäkyvää ja rehellistä — ei harhaanjohtavaa uusimishinnoittelua. Mutta se on kahden vuoden aikajänteellä kalliimpaa kuin NordVPN, Surfshark, PIA tai CyberGhost heidän aloitushinnoissaan. Mullvadilla on noin 68 000 aktiivista tilaajaa, mikä tekee siitä markkinaraon toimijan verrattuna NordVPN:n arviolta 15 miljoonaan käyttäjään.
Ruotsin 14 Eyes -jäsenyys on teoreettinen huolenaihe, mutta Mullvadin äärimmäinen tietojen minimointi — ei tilejä, ei lokeja, ei tallennettua metatietoa — tarkoittaa, että pakotettua tietojen luovutusta varten ei ole mitään. Tuki on saatavilla vain sähköpostitse 12–24 tunnin vasteajalla, ja enimmäismäärä 5 samanaikaista yhteyttä on alle alan standardin 10 tai enemmän.
Tailscale-kumppanuus (syyskuu 2023) mahdollistaa Tailscale-verkon käyttäjille lähtevän liikenteen reitittämisen Mullvadin WireGuard-palvelimien kautta, ulottaen Mullvadin yksityisyydensuojan olemassa olevaan verkkoinfrastruktuuriin. Mullvad Browser, Tor-projektin kanssa yhteistyössä kehitetty Firefox-haara, tarjoaa lisäsuojaa selainten sormenjälkitunnistusta vastaan.